Upbit黑客事件考驗着韓國監管機構的耐心。

在韓國最大的加密貨幣交易平臺 Upbit 發生約 3000 萬美元的資金泄露事件，暴露出嚴重的安全漏洞後，韓國正準備對加密貨幣交易所施加銀行級別的義務。

韓國主要金融監管機構金融服務委員會（FSC）表示，加密貨幣交易所可能面臨無過錯責任、更嚴格的IT風險標準、擴大的審計標準以及與收入掛鉤的罰款。

據信，11 月 27 日 Upbit 遭黑客攻擊是由朝鮮的 Lazarus 集團實施的，這是針對韓國企業和金融機構的人工智能增強型網絡攻擊日益增多的一部分。

“拉扎勒斯集團已經證明他們非常有活力，並且會隨着時代的變化和適應而改變，當加密貨幣等新技術出現時，他們已經走在了前列，”金融犯罪管理專家羅伯特·桑切斯說。

藉助人工智能進行身份冒用

Upbit攻擊很可能涉及管理員憑據泄露dent這表明是內部運營漏洞而非區塊鏈漏洞。

他表示，現代攻擊者會花費大量時間在 LinkedIn 等網站上“跟蹤”潛在目標。

桑切斯說：“他們會dent管理員，甚至可能利用人工智能來支持他們的欺詐活動。他們會逐步收集信息，有時通過冒充員工，並努力逆向工程，以獲取加密賬戶受保護的私鑰。”

叫醒服務

金融監督院（FSS）院長李燦鎮表示，Upbit的安全漏洞表明，韓國必須推進《虛擬資產用戶保護法》第二階段修訂，該法將於2024年7月推出。他指出，現行法律並未追究服務提供商對安全漏洞的全部責任。

據韓國金融安全局（FSS）稱，Upbit在數據泄露事件發生六小時後才向當局報告。韓國議員指責該交易所故意拖延披露信息，以避免影響其與互聯網巨頭Naver備受矚目的合併案。

“系統安全是虛擬資產的生命線，”李燦鎮表示，並補充說，新的修正案將引入與《資本市場法》類似的監管結構。

加密貨幣交易所面臨更嚴格的審查

這並非Upbit首次成爲與朝鮮有關聯的Lazarus黑客組織的攻擊目標。2019年11月26日，黑客從Upbit的熱錢包中竊取了約4900萬美元。Upbit澄清，損失並非來自用戶賬戶。

此次dent 只是更大範圍網絡攻擊模式的一部分。根據AhnLab於11月27日發佈的《2025年網絡威脅趨勢與2026年展望》報告，從去年10月到今年9月，共記錄到86起與朝鮮相關的網絡攻擊活動。

李在明dent 呼籲加大對企業數據泄露疏忽行爲的處罰力度。白宮幕僚長姜勳植批評Upbit公司信息安全預算管理隨意，且未設立專門的網絡安全預算。

Upbit表示，計劃全額賠償客戶被盜資金，並已凍結與此次數據泄露相關的177萬美元資產。該公司還表示，將致力於 trac盜竊行爲並追回被盜資產。

但trac被盜資金極其困難，因爲拉扎勒斯集團以使用旨在逃避當局追蹤的複雜工具而臭名昭著。

“加密貨幣混合器旨在打亂交易並切斷紙質記錄，”金融犯罪專家羅伯特·桑切斯解釋說。“拉扎勒斯公司因經常使用這種混合器而聞名，儘管目前在破解匿名化技術方面已經取得了進展。”

更重的運營負擔

韓國正在考慮一項無過錯責任規則，該規則要求交易所即使並非直接造成數據泄露，也必須賠償客戶的損失。這項措施傳統上適用於韓國的銀行和金融機構，而非加密貨幣交易所。

這項規定允許政府在加密貨幣交易所遭受黑客攻擊時，對其處以最高達年收入3%的罰款。此舉旨在迫使該行業更加重視安全問題。

但韓國的加密貨幣行業目前仍在努力尋找數字資產的商業可行性。

“除了 Bitcoin之外，許多其他加密貨幣仍然缺乏明確的用途，與之相關的企業經營狀況不佳，” Bitcoin 初創公司Nonce Lab的首席執行官Louis Ko表示。“一些項目依靠投資維持運營，但這並非長久之計。”

Ko表示，韓國推動對黑客攻擊事件追究交易所經濟責任的做法，可能會迫使規模較小的平臺退出市場。

“韓國的加密貨幣市場規模仍然很小。除了少數幾家大型交易所外，大多數加密貨幣企業都在努力爲客戶創造真正的價值。”

他表示，目前的加密貨幣監管規定意味着任何與加密貨幣相關的業務都必須滿足與加密貨幣交易所相同的嚴格要求。

“維護最低安全標準——信息安全管理體系（ISMS）——每年大約需要1億韓元（約合7.5萬美元）。該行業的大多數企業家都需要這筆資金才能開始運營。”

韓國要求主要在線服務提供商遵守政府支持的網絡安全制度，即信息安全管理體系（ISMS）。

Ko表示，韓國監管環境日益收緊，加劇了這種不確定性，可能促使一些加密貨幣公司將目光投向海外市場或加速地下交易。他着重指出，一些山寨幣項目通過非法渠道發行代幣，導致金字塔式銷售結構，並給投資者造成重大損失。

預計韓國將在 2026 年上半年進行立法修訂，通過與金融行動特別工作組 (FATF) 擴大協調，加強安全和反洗錢規則。

羅伯特·桑切斯表示，在應對威脅方面，教育仍然是真正的屏障。

“冒充和魚叉式網絡釣魚仍然是攻擊者最常用的手段之一，因此，任何組織都應該將這些領域的培訓和教育作爲標準做法，”他說道。“這就需要健全且defi的內部程序來應對這些威脅。”

加密交易社區中申請免費席位- 僅限 1,000 名成員。